Эксплойт Coldcard может принести убытки на $150 млн
По данным Galaxy Research, подтвержденная сумма украденных Bitcoin в результате эксплойта Coldcard составляет более 1,778 BTC (приблизительно $112 млн). Компания также рассматривает вероятность четвертой волны атаки объемом 638.5 BTC, что может поднять общие потери до 2,417 BTC или более $151.3 млн.
Согласно исследованию, хакеры систематически восстанавливали seed-фразы, используя уязвимость в прошивке, которая после обновления 2021 года перенесла генерацию seed с аппаратного чипа на программное обеспечение. Это снизило стойкость ключей со 128 бит до 40 бит, позволяя злоумышленникам воспроизводить фразы по серийному номеру устройства и состоянию часов.
Активность хакеров в основных волнах атаки наблюдалась до 6 августа, после чего подтвержденных действий не зафиксировано. В настоящее время около 1,531 BTC остаются на адресах, контролируемых злоумышленниками, а Galaxy Research рекомендует владельцам одноподписных кошельков Coldcard немедленно перевести средства на новые адреса.